Подсматриваем в чужой ящик

В Exchange есть замечательная возможность подключить любой ящик в рамках домена не имея пароля. Возможность доступна только администратору и для использования необходимо выполнить в Exchange Management Shell команду:

[PS] C:\windows\system32> Add-MailboxPermission "Юзер Юзеров" -User "Админ Админов" -AccessRights FullAccess

Где Юзер Юзеров — имя доменного пользователя, в чей ящик мы хотим подглядывать, а Админ Админов — имя доменного пользователя, который будет иметь доступ к целевому ящику.

После выполнения команды запускаем outlook Админа Админова и идем: Настройка учетных записей — Выбираем ящик Админа Админова — Изменить — Другие настройки — Дополнительно — Добавить дополнительный почтовый ящик. В открывшемся окошке вводим почтовый ящик Юзера Юзерова.

Сохраняем, закрываем, перезапускаем outlook. Готово.

Посмотреть список разрешений для ящика:

[PS] C:\windows\system32> Get-MailboxPermission -Identity username@mydomain.ru

Удалить выданное разрешение:

[PS] C:\windows\system32> Remove-MailboxPermission -Identity "Юзер Юзеров" -User "Админ Админов" -AccessRights FullAccess -InheritanceType All

Если Outlook не дает удалить дополнительные почтовые ящики, идем Панель управления — Учетные записи пользователей — Почта (32 bit) — Конфигурации — Показать — Удалить